随着网络游戏和P2P聊天软件在中国的火热,现在的木马的动机已经不再单纯,据我们统计,目前大约90%的木马都是具有盗号性质的,同时由于木马在隐藏技术方面的努力,使得发现并
清除盗号木马变得极为困难,一般来说现在大多数盗号木马都具有无进程,无端口的性质,传统的检测木马的办法已经过时,所以木马清除大师2008的一个设计重点在于完全的检测并清除这些一般用户难以察觉的盗号木马。另外由于和恶意软件打擦边球的流氓软件在中国的大面积感染,所以木马清除大师2008的另一个设计重点在于完整的清除安装在用户计算机中的间谍软件,广告软件等。所谓的完整清除就是指不仅仅删除间谍可执行文件,而且会清除大量间谍注册表项目,Cookie等,而这些是目前杀毒软件都不具备的功能。
对盗号木马检测方面,木马清除大师加强了对无进程DLL木马和远程线程以及安装钩子的检测,自带的进程写入监控和钩子安装监控可以把所有盗号木马拒之门外,并且大大提升了病毒扫描引擎,目前已经可以查杀67万多种木马,漏网之鱼相当的少。
加强了对注册表的深度扫描,可以对上20万个有害注册表项进行安全检查,并且完全清除,这些是目前杀毒软件都不具备的功能。
快捷的木马病毒反应速度,我们大量的蜜罐机每天都自动捕获大量病毒样本,加上网络上已经被人捕获到的样本和中国各地用户的积极上报确保我们的病毒样本时时保持最新,并每天升级病毒库确保用户计算机安全。 |